我的Windows 2008服务器启动了与一个目标MAC地址对话的TCP会话，但在TCP会话中间开始发送数据包到另一个目标MAC地址，然后最终切换回来。 有什么想法/想法可能导致这个？ 发送服务器和目标主机都在同一个子网上。 当我在服务器上为IP设置静态ARP条目时，问题似乎得到解决。
这可能是一个ARP欺骗，然后在你的局域网上的一个人在中间的攻击 。
在这种情况下，攻击者会向服务器和目标主机，中毒机器的ARP表发送伪造的ARP响应，并强制它们通过攻击者在本地网段上select的主机发送所有的通信。 如果该主机启用了IP转发（或以太网桥接），那么在窃听，logging或修改它之后，它将IPstream量路由到其最终目的地，而不会有任何连接丢失或任何其他问题。
攻击完成后，攻击者可以向所涉及的机器发送“合法”/初始MAC地址的ARP应答，恢复ARP表项，就像什么都没有发生。